Sherry IT Blog

version 매트릭 https://github.com/fabric8io/kubernetes-client#kubectl-java-equivalents GitHub - fabric8io/kubernetes-client: Java client for Kubernetes & OpenShift Java client for Kubernetes & OpenShift . Contribute to fabric8io/kubernetes-client development by creating an account on GitHub. github.com apache maven 빌드도구일때 다운로드 https://central.sonatype.com/artifact/io.fabric8/kubernetes-client/6.0.0..

https://cwienczek.com/2018/05/jupyter-on-kubernetes-the-easy-way/

apiVersion: apps/v1 kind: Deployment metadata: name: jupyter-notebook-deployment labels: app: jupyter-notebook spec: replicas: 1 selector: matchLabels: app: jupyter-notebook template: metadata: labels: app: jupyter-notebook spec: containers: - name: jupyter-notebook image: jupyter/scipy-notebook:latest ports: - containerPort: 8888 volumeMounts: - name: jupyter-notebook-persistent-storage mountPa..

jupyter-deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: jupyter-deployment spec: selector: matchLabels: app: jupyter replicas: 1 template: metadata: labels: app: jupyter spec: containers: - name: jupyter image: /jupyter-notebook:latest ports: - containerPort: 8888 jupyter-service.yaml apiVersion: v1 kind: Service metadata: name: jupyter-service spec: selector: app: jupyter p..

Keycloak은 인증 및 권한 부여를 위해 SAML(Security Assertion Markup Language) 및 OIDC(OpenID Connect) 프로토콜을 모두 지원함. -> Rancher에서 두가지방식을 같이 지원중 https://ranchermanager.docs.rancher.com/v2.6/how-to-guides/new-user-guides/authentication-permissions-and-global-configuration/authentication-config/configure-keycloak-saml Configure Keycloak (SAML) | Rancher Manager Create a Keycloak SAML client and configure Rancher..

*개념 Keycloak 이란 1D 및 통합인증(SSO)을 허용하는 오픈소스 소프트웨어 즉,인증(Authentication)과 인가(Authorization)을 쉽게 해주고 sso(Single-Sign-On)을 가능하게 해주는 오픈소스이다. *특징 1. 다중 프로토콜 지원 • OpeniD Connect, OAuth 2.0 및 SAML 2.0의 세가지 프로토콜을 지원한다. (OIDC는 인증, OAuth 2.0은 인가에 목적을 둔 프로토콜이다) 2. sso(Single-Sign-On) * 싱글 사인은 및 싱글 사인아웃을 지원한다. * 한번의 로그인을 통해 그와 연결된 여러가지 다른 사이트들을 자동으로 접속하여 이용할 수 있도록 하는 방법이다. 3. 관리자 콘솔 • 웹 기반 GU로 관리자 콘솔을 제공한다. 4...

1. Docker 이미지를 사용하여 Jupyter 포드에 대한 Kubernetes 배포를 만듭니다. 원하는 도메인 이름을 환경 변수로 지정합니다. 다음은 배포 YAML의 예입니다. Deployment yaml 생성 apiVersion: apps/v1 kind: Deployment metadata: name: jupyter-deployment spec: selector: matchLabels: app: jupyter replicas: 1 template: metadata: labels: app: jupyter spec: containers: - name: jupyter image: : ports: - containerPort: 8888 env: - name: DOMAIN_NAME value: example..

OAuth(Open Authorization)는 사용자가 자격 증명을 응용 프로그램과 직접 공유하지 않고도 타사 응용 프로그램이 사용자 데이터에 액세스할 수 있도록 하는 권한 부여 및 인증을 위한 개방형 표준 프로토콜입니다. OAuth를 사용하면 사용자가 안전하고 제어된 방식으로 데이터에 대한 액세스 권한을 부여할 수 있습니다. OAuth는 사용자가 Google 또는 Facebook과 같은 타사 ID 공급자로 인증할 수 있도록 하여 작동합니다. 그런 다음 자격 증명 공급자는 사용자에게 액세스 토큰을 발급합니다. 그러면 사용자가 이를 사용하여 타사 애플리케이션을 인증할 수 있습니다. 사용자가 OAuth를 사용하여 타사 애플리케이션에 로그인하면 ID 공급자의 로그인 페이지로 리디렉션됩니다. 사용자가 ID 공..

1. serect 에 인증서 저장 kubectl create secret tls my-tls-secret --key /path/to/my/tls.key --cert /path/to/my/tls.crt 2.yaml 에 secret 설정 apiVersion: networking.k8s.io/v1beta1 kind: Ingress metadata: name: my-ingress annotations: # Configure TLS using a secret nginx.ingress.kubernetes.io/ssl-redirect: "true" spec: tls: - secretName: my-tls-secret rules: - host: my-host.com http: paths: - path: / backen..

*vm 에서 다운받는법(인터넷 연결가능) wget https://get.helm.sh/helm-v3.11.2-linux-amd64.tar.gz *웹브라우저에서 다운 https://get.helm.sh/helm-v3.11.2-linux-amd64.tar.gz *kubernetes버전에 따른 helm 버전 메트릭 https://helm.sh/docs/topics/version_skew/